Xorbits Xoscar: Nicht authentifizierte Deserialisierung führt zu Remote Code Execution

Zusammenfassung

Xoscar, das Actor- und RPC-Framework von Xinference, deserialisiert über den TCP-Kanal des Actor-Pools Daten mit cloudpickle, bevor die Nachricht validiert wird. Ein entfernter Angreifer mit Netzwerkzugriff auf einen Actor-Port kann manipulierte Daten senden und beliebigen Code als Serverprozess ausführen, der auf GPU-Knoten häufig als root läuft. Für den verwundbaren Pfad ist keine Authentifizierung nötig, und die Anmeldung an der HTTP-API schützt die Actor-Ports nicht.

Betroffen

• Xoscar 0.1.0 bis 0.11.2
• Xinference-Distributionen, die auf betroffene Xoscar-Versionen aufbauen (verteilter Modus)
• Standardmässige Single-Node-Installationen sind deutlich weniger exponiert, da der Actor-Pool auf einem zufälligen lokalen Port lauscht

Behoben in

• Xoscar 0.12.0 (veröffentlicht am 16.10.2026) ergänzt eine optionale Authentifizierung des Actor-Transports (HMAC-SHA256, aktiviert über XOSCAR_AUTH_KEY)
• Xinference 4.0.1 (veröffentlicht am 16.10.2026) setzt Xoscar 0.12.0 oder neuer voraus
• Die Authentifizierung ist standardmässig deaktiviert: Ein Update allein schützt die Actor-Ports nicht

Umgehung

• Actor-Pool-Ports von unvertrauenswürdigen Netzwerken fernhalten
• Bind-Adresse verteilter Xinference-Installationen prüfen; eine Drittquelle gibt an, dass der Pool standardmässig an 0.0.0.0 bindet (nicht bestätigt)
• Zugriff mit Firewalls oder Netzwerksegmentierung einschränken
• XOSCAR_AUTH_KEY auf jedem Prozess im Cluster mit einem nicht leeren Wert setzen

Ausnutzung

• VulnCheck gibt an, die Schwachstelle durch Quellcode-Analyse und mit einem funktionierenden Exploit gegen einen laufenden Actor-Pool verifiziert zu haben
• Eine Drittquelle verweist auf ein go-exploit-Modul für diese CVE; eine öffentliche Veröffentlichung ist nicht verifiziert
• Eine Ausnutzung in freier Wildbahn ist nicht bestätigt
• CISA-KEV-Status: unbekannt; CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total

Unsere Empfehlung

• Alle Xinference- und Xoscar-Installationen inventarisieren, inklusive pip-Abhängigkeiten und Container
• Auf Xoscar 0.12.0 oder neuer und Xinference 4.0.1 oder neuer aktualisieren
• Nach dem Update XOSCAR_AUTH_KEY auf allen Prozessen im Cluster setzen
• Bis dahin Actor-Ports von unvertrauenswürdigen Netzwerken blockieren und auf unerwartete Verbindungen prüfen
• Verbindungen zu Actor-Pool-Ports überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Xoscar v0.11.2 socket.py (CVE-relevant code) github.com
• Xoscar v0.11.2 core.pyx (CVE-relevant code) github.com
• VulnCheck advisory: Xorbits Xoscar unauthenticated deserialization RCE www.vulncheck.com
• VulnCheck blog: Xorbits Xoscar unauthenticated cloudpickle RCE www.vulncheck.com
• Xoscar release v0.12.0 github.com
• Xinference release v4.0.1 github.com
• Chocapikk write-up: Xorbits Xoscar unauth cloudpickle RCE chocapikk.com
• Strix CVE record CVE-2026-49950 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 02:12.